Executable restriction met GPO

Maak een nieuwe Domain GPO: Executable restriction policy

Rechtermuisknop > bewerken



Rechtermuisknop: Nieuwe softwarerestrictiebeleidsregels

Rechtermuisknop: Extra regels > Regel voor nieuw pad

Voeg de volgende restricties toe met beveiligingsniveau: Niet toegestaan:



Voeg de volgende uitsluitingen toe met beveiligingsniveau: Onbeperkt:



Zorg dat op alle werkstation de policy wordt bijgewerkt met het commando:



Let er wel op dat met /boot de gebruiker automatisch wordt afgemeld.